CVE-1999-1079
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w funkcji ptrace w systemie AIX 4.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dołączenie do programu z ustawionym bitami setgid.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów systemowych przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zaleca się ograniczenie dostępu do programów z ustawionym bitami setgid oraz monitorowanie użycia funkcji ptrace przez lokalnych użytkowników.
Inne podatności w AIX 4.3
Zobacz wszystkie- CVE-1999-1487Wysokie
Podatność w systemie AIX 4.3 pozwala użytkownikom printq na uzyskanie uprawnień roota poprzez tworzenie i/lub modyfikowanie dowolnych plików w systemie.
- CVE-1999-0094Średnie
Polecenie piodmgrsu w systemie AIX pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień grupowych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in ptrace in AIX 4.3 allows local users to gain privileges by attaching to a setgid program.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS